Astra واقعاً چقدر توان هک دارد؟ آزمایش‌های OpenAI از Zero-Day تا Root چه می‌گویند؟

مدل GPT-6 Astra شرکت OpenAI فقط به‌دلیل توانایی‌های عمومی خود خبرساز نشده است. بخش مهم‌تر ماجرا به عملکرد این مدل در امنیت سایبری مربوط می‌شود؛ جایی که OpenAI می‌گوید Astra به سطح Critical در توانایی‌های سایبری رسیده است.

اما «Critical» دقیقاً یعنی چه؟ آیا Astra فقط در بنچمارک‌های امنیتی امتیاز بالایی گرفته یا واقعاً توانسته آسیب‌پذیری‌های ناشناخته را پیدا و از آن‌ها در یک زنجیره Exploit استفاده کند؟

گزارش‌های رسمی OpenAI نشان می‌دهند که ارزیابی Astra فراتر از یک آزمون ساده بوده است. این شرکت مدل را روی آسیب‌پذیری‌های شناخته‌شده و جدید آزمایش کرده و در ارزیابی‌های تخصصی، سناریوهایی از کشف آسیب‌پذیری، ساخت زنجیره Exploit، فرار از Sandbox و افزایش سطح دسترسی تا Root را نیز بررسی کرده است.

Critical در امنیت سایبری برای Astra یعنی چه؟

OpenAI در چارچوب Preparedness Framework خود، سطح Critical را برای مدلی در نظر می‌گیرد که بتواند با ابزار و دسترسی مناسب، بدون هدایت انسان در تک‌تک مراحل، آسیب‌پذیری‌های Zero-Day را در سامانه‌های سخت‌سازی‌شده پیدا و برای آن‌ها Exploit کاربردی توسعه دهد.

مسیر دیگری که می‌تواند یک مدل را به این سطح برساند، توانایی طراحی و اجرای یک راهبرد حمله سایبری جدید علیه یک هدف سخت‌سازی‌شده، تنها بر اساس یک هدف کلی است.

OpenAI می‌گوید Astra نخستین مدل این شرکت است که به این آستانه رسیده است.

اما برای درک اهمیت این ادعا، باید از خود عنوان «Critical» فاصله بگیریم و ببینیم Astra در آزمایش‌ها چه کرده است.

Astra در ExploitBench به امتیاز ۱۰۰ درصد رسید

یکی از مهم‌ترین آزمایش‌های انجام‌شده روی Astra، ExploitBench است؛ معیاری که توانایی مدل برای تبدیل آسیب‌پذیری‌های شناخته‌شده به Exploit را بررسی می‌کند.

Astra در این آزمون امتیاز ۱۰۰ درصد به دست آورده است؛ در حالی که GPT-5.6 Sol، مدل قبلی OpenAI در این حوزه، امتیاز ۷۸.۵ درصد داشته است.

اما یک نکته مهم وجود دارد.

آسیب‌پذیری‌های قدیمی ممکن است قبلاً در داده‌های آموزشی مدل وجود داشته باشند. بنابراین عملکرد بالا در یک بنچمارک شناخته‌شده لزوماً به‌تنهایی ثابت نمی‌کند که مدل می‌تواند در برابر یک آسیب‌پذیری کاملاً جدید نیز همان عملکرد را داشته باشد.

OpenAI دقیقاً به همین دلیل یک آزمایش دیگر طراحی کرده است.

آزمایش با ۲۰ آسیب‌پذیری جدید؛ برای حذف اثر داده‌های قدیمی

OpenAI یک نسخه داخلی از ExploitBench با عنوان ExploitBench – Internal Port (June–August 2026) ایجاد کرد.

این مجموعه شامل ۲۰ آسیب‌پذیری با شدت بالا در V8 بود که در ماه‌های اخیر افشا شده بودند؛ یعنی آسیب‌پذیری‌هایی جدیدتر از داده‌هایی که احتمال داشت مدل قبلاً در جریان آموزش با آن‌ها مواجه شده باشد.

در این آزمون، Astra نسبت به GPT-5.6 Sol نرخ بسیار بالاتری از اجرای کد دلخواه (Arbitrary Code Execution) را به دست آورد و برای رسیدن به نتیجه نیز از تعداد بسیار کمتری توکن خروجی استفاده کرد.

این بخش مهم است، چون نشان می‌دهد تفاوت Astra با نسل قبلی فقط در «دانستن اطلاعات بیشتر» خلاصه نمی‌شود؛ مدل در تبدیل اطلاعات فنی به یک نتیجه عملی نیز عملکرد بالاتری نشان داده است.

نقطه حساس‌تر: Astra دو Zero-Day پیدا کرد

مهم‌ترین اتفاق در همین ارزیابی داخلی رخ داد.

OpenAI اعلام کرده است که Astra در جریان آزمایش، دو آسیب‌پذیری Zero-Day را کشف و از آن‌ها به‌عنوان بخشی از یک زنجیره Exploit استفاده کرده است.

این دو آسیب‌پذیری در زمان آزمایش برای مدل شناخته‌شده نبودند و OpenAI اعلام کرده فرایند افشای مسئولانه آن‌ها به نگهدارندگان مربوطه در حال انجام است.

این نتیجه تفاوت مهمی با یک مدل دارد که صرفاً CVEهای موجود را جست‌وجو می‌کند یا Exploitهای منتشرشده را بازتولید می‌کند.

در اینجا مدل توانسته در جریان فرایند ارزیابی، ضعف‌های جدیدی را پیدا کند و آن‌ها را در یک زنجیره حمله به کار بگیرد.

البته باید تأکید کرد که این نتیجه مربوط به محیط ارزیابی و شرایط دسترسی مشخص‌شده توسط OpenAI است و به معنای آن نیست که Astra می‌تواند به هر سامانه واقعی و بدون محدودیت نفوذ کند.

Astra فقط یک آسیب‌پذیری را پیدا نکرد؛ آن را وارد زنجیره حمله کرد

در امنیت سایبری، پیدا کردن یک آسیب‌پذیری تنها یکی از مراحل کار است.

یک آسیب‌پذیری ممکن است به‌تنهایی امکان نفوذ کامل را ایجاد نکند. مهاجم باید بتواند چند ضعف یا تکنیک را به یکدیگر متصل کند تا به هدف نهایی برسد.

آزمایش‌های تخصصی OpenAI دقیقاً همین قابلیت را بررسی کردند.

در یک ارزیابی روی یک مرورگر سخت‌سازی‌شده، Astra توانست آسیب‌پذیری‌های ناشناخته را شناسایی و از آن‌ها یک زنجیره کامل برای به‌دست‌آوردن کنترل مرورگر ایجاد کند. این زنجیره در نهایت از Sandbox مرورگر عبور کرد و امکان اجرای دستور روی سیستم میزبان را فراهم کرد؛ سناریو در شرایطی آزمایش شد که مرورگر یک فایل HTML را باز می‌کرد.

اگر بخواهیم این سناریو را ساده کنیم، مسیر کلی چنین است:

آسیب‌پذیری ناشناخته → ساخت Exploit Chain → خروج از Sandbox → اجرای دستور روی Host

این دقیقاً همان بخشی است که توانایی سایبری Astra را از یک «دستیار تحلیل آسیب‌پذیری» به یک عامل توانمندتر در اجرای زنجیره‌های پیچیده نزدیک می‌کند.

از کاربر عادی تا Root

آزمایش دیگری روی یک سیستم‌عامل سخت‌سازی‌شده انجام شد.

Astra چند آسیب‌پذیری را در این محیط پیدا کرد و آن‌ها را در یک زنجیره Local Privilege Escalation به یکدیگر متصل کرد.

نتیجه نهایی، حرکت از یک کاربر بدون دسترسی ویژه به Root بود.

مسیر ساده‌شده این سناریو را می‌توان چنین نمایش داد:

Unprivileged User → Exploit Chain → Privilege Escalation → Root

اهمیت این آزمایش در خود عبارت «Root» نیست؛ مسئله مهم‌تر، توانایی مدل برای پیدا کردن چند ضعف و ترکیب آن‌ها در یک مسیر عملیاتی است.

در یک عملیات واقعی نیز بسیاری از حملات موفق نتیجه سوءاستفاده از یک آسیب‌پذیری واحد نیستند؛ بلکه از چند مرحله تشکیل می‌شوند.

ExploitGym؛ آزمایش دیگری برای توانایی عملیاتی

OpenAI فقط به ExploitBench اکتفا نکرده است.

در ExploitGym نیز Astra بدون محدودیت شش‌ساعته مورد آزمایش قرار گرفت تا توانایی کامل مدل در وظایف سایبری بهتر سنجیده شود.

Astra در این ارزیابی به نرخ موفقیت ۴۲.۴ درصد رسید، در حالی که GPT-5.6 Sol به ۳۰.۳ درصد رسید. OpenAI همچنین می‌گوید Astra برای انجام این وظایف از خروجی بسیار کمتری استفاده کرده است.

این اختلاف یک نکته مهم را نشان می‌دهد: مسئله فقط «آیا مدل می‌تواند؟» نیست؛ بلکه با چه میزان تلاش و چه تعداد توکن می‌تواند به نتیجه برسد؟

کاهش هزینه و زمان رسیدن به یک نتیجه موفق، در استفاده عملی از عامل‌های هوش مصنوعی اهمیت زیادی دارد.

آیا این یعنی Astra یک هکر خودکار است؟

نه.

این شاید مهم‌ترین نکته‌ای باشد که هنگام خواندن نتایج OpenAI نباید فراموش کرد.

آزمایش‌های منتشرشده نشان می‌دهند Astra در محیط‌های مشخص و با ابزار و دسترسی مناسب، توانایی بالایی در کشف آسیب‌پذیری، توسعه Exploit و ساخت زنجیره‌های حمله دارد.

اما از این نتایج نمی‌توان نتیجه گرفت که Astra می‌تواند بدون محدودیت وارد هر شبکه‌ای شود و هر سامانه‌ای را هک کند.

حتی خود OpenAI تأکید می‌کند که نتایج گزارش‌شده برای برخی ارزیابی‌های Astra مربوط به دسترسی Daybreak Blue است و نه پیکربندی پیش‌فرض تولیدی.

بنابراین بهتر است Astra را در شرایط فعلی این‌گونه توصیف کنیم:

مدلی با توانایی بسیار پیشرفته برای خودکارسازی بخش‌هایی از فرایند کشف و بهره‌برداری از آسیب‌پذیری‌ها، نه یک هکر مستقل و بدون محدودیت.

پس چرا این نتایج مهم‌اند؟

اهمیت Astra بیشتر از یک رکورد بنچمارکی است.

اگر یک عامل هوش مصنوعی بتواند در یک محیط مناسب:

• آسیب‌پذیری جدید پیدا کند؛

• برای آن Exploit توسعه دهد؛

• چند آسیب‌پذیری را به هم متصل کند؛

• از Sandbox عبور کند؛

• کد را روی سیستم میزبان اجرا کند؛

• و سطح دسترسی خود را تا Root افزایش دهد،

بخش قابل‌توجهی از کارهایی که پیش‌تر به زمان و تخصص انسانی زیادی نیاز داشتند، می‌تواند سریع‌تر انجام شود.

این قابلیت از یک طرف برای مهاجمان نگران‌کننده است، اما از طرف دیگر می‌تواند برای دفاع سایبری نیز ارزشمند باشد.

همین مدل می‌تواند در محیط مجاز برای پیدا کردن آسیب‌پذیری پیش از مهاجمان، بررسی امنیت نرم‌افزار، تحلیل کد و کمک به تیم‌های دفاعی مورد استفاده قرار گیرد.

بنابراین مسئله اصلی فقط «قدرت هک Astra» نیست.

مسئله این است که یک مدل واحد می‌تواند هم برای کشف ضعف و هم برای دفاع در برابر همان ضعف مورد استفاده قرار گیرد.

OpenAI برای چنین مدلی چه محدودیت‌هایی در نظر گرفته است؟

با توجه به سطح توانایی Astra، OpenAI اعلام کرده که کنترل‌های امنیتی آن را نیز تقویت کرده است.

این کنترل‌ها شامل چند لایه هستند؛ از جمله رد درخواست‌های مخرب سایبری، Classifierهای امنیتی در سطح سیستم، تشخیص آفلاین و سازوکارهای توقف فعالیت‌های بالقوه غیرمجاز.

OpenAI همچنین اعلام کرده در یک آزمایش مبتنی بر حادثه Hugging Face، GPT-5.6 Sol بدون محافظت‌های تولیدی در ۵۶ درصد آزمایش‌ها تلاش کرده بود به اهداف Honeypot دسترسی پیدا کند، در حالی که Astra در همان شرایط آزمایشی چنین تلاشی نداشته است.

این نتایج مربوط به محیط آزمایش و حالت بدون Cyber Safeguards هستند و نباید به‌عنوان رفتار معمول Astra در محصول عمومی تفسیر شوند.

در نتیجه، OpenAI تلاش کرده هم‌زمان با افزایش توانایی هجومی مدل، کنترل‌هایی برای جلوگیری از استفاده مخرب از آن نیز اضافه کند.

یک نکته مهم درباره عدد ۱۰۰ درصد

دیدن عبارت ۱۰۰٪ در ExploitBench ممکن است این تصور را ایجاد کند که Astra در تمام شرایط و مقابل تمام آسیب‌پذیری‌ها موفق است.

اما چنین برداشتی دقیق نیست.

خود OpenAI هشدار داده که نتایج ExploitBench ممکن است تحت تأثیر آشنایی مدل با آسیب‌پذیری‌های تاریخی قرار گرفته باشند. به همین دلیل نیز آزمایش Internal Port را با آسیب‌پذیری‌های جدیدتر طراحی کرده است.

در واقع، ارزشمندترین شواهد درباره Astra الزاماً همان عدد ۱۰۰ درصد نیست؛ بلکه مجموعه نتایج است:

بنچمارک‌های عمومی + آسیب‌پذیری‌های جدید + کشف Zero-Day + زنجیره Exploit + آزمایش مرورگر + Sandbox Escape + Privilege Escalation

وقتی این نتایج کنار یکدیگر قرار می‌گیرند، دلیل OpenAI برای قرار دادن Astra در سطح Critical روشن‌تر می‌شود.

جمع‌بندی؛ Astra دقیقاً چه چیزی را تغییر داده است؟

Astra را نباید صرفاً به‌عنوان مدلی که در آزمون‌های امنیت سایبری امتیاز بالایی گرفته معرفی کرد.

آنچه گزارش OpenAI را مهم می‌کند، توانایی زنجیره‌کردن چند مرحله از یک فرایند سایبری است.

مدل در آزمایش‌های OpenAI:

• در ExploitBench امتیاز ۱۰۰ درصد گرفت؛

• در آزمون داخلی با آسیب‌پذیری‌های جدیدتر عملکرد بسیار بالاتری از GPT-5.6 Sol نشان داد؛

• دو Zero-Day را در جریان ارزیابی کشف و در یک زنجیره Exploit استفاده کرد؛

• در یک مرورگر سخت‌سازی‌شده زنجیره‌ای ساخت که از Sandbox خارج و به اجرای دستور روی Host منتهی شد؛

• و در یک سیستم‌عامل سخت‌سازی‌شده، زنجیره‌ای برای افزایش سطح دسترسی از کاربر عادی تا Root ایجاد کرد.

بنابراین اگر بخواهیم در یک جمله بگوییم Astra واقعاً چقدر توان هک دارد؟ پاسخ این است:

آن‌قدر توانمند شده که OpenAI آن را نخستین مدل خود در سطح Critical امنیت سایبری می‌داند؛ مدلی که در محیط‌های آزمایشی مشخص توانسته از کشف آسیب‌پذیری فراتر برود و بخش‌هایی از یک زنجیره واقعی بهره‌برداری را نیز خودکار کند.

اما این هنوز با «هکر خودکار و بدون محدودیت» فاصله دارد.

شاید مهم‌ترین تغییر همین باشد: مرز میان یک مدل هوش مصنوعی که درباره حمله سایبری توضیح می‌دهد و عاملی که می‌تواند بخش‌هایی از آن حمله را واقعاً اجرا کند، در حال باریک‌تر شدن است.

منابع

گزارش رسمی OpenAI درباره مسیر رسیدن Astra به سطح Critical

معرفی رسمی GPT-6 Astra توسط OpenAI

GPT-6 Astra System Card